L’Agence américaine de cybersécurité et d’infrastructure (CISA) a dévoilé un questionnaire web mis à jour pour le signalement des incidents cyber, visant à améliorer la qualité des données et l’efficacité de la défense nationale. Ce formulaire renforcé permet, par exemple, de corréler des activités de menaces qui, sans cette standardisation, apparaîtraient comme des événements isolés.

Ce nouvel outil de reporting a été conçu en intégrant les retours d’expérience de la communauté cyber. Les questions sont désormais plus détaillées, cherchant des informations plus précises sur la nature de l’attaque. On y demande désormais, entre autres, si l’incident impliquait des logiciels malveillants, des tentatives d’ingénierie sociale, des techniques d’intrusion ou une menace interne.

Ce qui rend cette mise à jour particulièrement pertinente pour les analystes, c’est l’incorporation du Cadre MITRE ATT&CK. En utilisant ce vocabulaire standardisé décrivant le comportement des adversaires, CISA peut comparer les rapports plus aisément. Chris Butera, adjoint exécutif à la cybersécurité de CISA, a souligné que « dans le sport d’équipe de la cybersécurité, une organisation’s détection est une autre’s protection » (CISA, cité par Help Net Security).

L’objectif est clair : en permettant aux organisations de décrire ce qu’elles observent dans un langage cohérent, l’agence peut identifier des campagnes émergentes et alerter d’autres cibles potentielles, consolidant ainsi la défense collective.

Comment les entreprises peuvent utiliser ce nouvel outil

Bien que seuls les organismes fédéraux civils soient tenus de déclarer leurs incidents, CISA encourage toute organisation subissant une cyberattaque à le signaler volontairement. Les entreprises peuvent soumettre un rapport sans avoir besoin de se connecter au portail, même si ceux qui utilisent Login.gov peuvent sauvegarder des brouillons ou suivre le statut de leur soumission. Le temps estimé pour préparer et compléter un rapport est de trente minutes, si l’information est déjà disponible.

Si un rapport doit inclure un fichier contenant du code malveillant, il faut suivre un protocole précis : d’abord signaler l’incident via le formulaire, puis utiliser l’identifiant d’incident de CISA pour lier le fichier via un formulaire séparé d’analyse de logiciels malveillants.

L’amélioration de la collecte de données permet à CISA d’évaluer les incidents, de dégager des tendances et de prioriser les actions de réponse, ce qui est essentiel pour la résilience des infrastructures critiques.

Sources

• CISA Announces Enhanced Reporting Form for Cyber Incidents | CISA, cisa.gov
• CISA tweaks cyber incident form to spot attacks that might be linked, Help Net Security, 10 novembre 2026
• CISA Announces Enhanced Reporting Form for Cyber Incidents, Dark Reading, 9 novembre 2026